Es innegable que, en la era digital actual, la tecnología y los dispositivos móviles se han convertido en una parte esencial de nuestra vida, especialmente para los jóvenes, quienes lo consideran una necesidad para el desarrollo de cierto tipo de actividades que conforman su rutina diaria, como puede ser la socialización, el aprendizaje, el ocio,…
¿Qué ha ocurrido? Ayer, la Agencia Española de Protección de Datos (AEPD), anunció que ha iniciado investigaciones preliminares de oficio a la empresa OpenAI (propietaria de ChatGPT) por un posible incumplimiento de la normativa de protección de datos. Estas investigaciones se llevarán a cabo en el marco de un grupo de trabajo impulsado por el…
Existen diferentes técnicas utilizadas por los ciberdelincuentes para el robo de credenciales de los usuarios que operan en internet. Una de las más conocidas, y que se aprovecha del desconocimiento de los usuarios en la materia, es el phishing. Esta técnica consiste en engañar a los usuarios para que revelen, entre otras cosas, información confidencial…
El correo electrónico es, con toda probabilidad, la herramienta más utilizada por cualquier tipo de organización, independientemente de su tamaño, interviniendo en diferentes procesos que forman parte de la misma. El uso generalizado del correo electrónico en el entorno laboral implica que el mismo también objeto de ciberataques que pueden afectar a los datos personales…
El día 13 de marzo entra en vigor la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. La Ley transpone la Directiva de la Unión Europea sobre Whistleblowing y lleva a cabo modificaciones de una serie de normas, entre…
Para que las empresas puedan tratar datos personales de cualquier colectivo, es necesario que determinen las finalidades de tratamiento y cuenten con alguna de las bases legales establecidas en el artículo 6 del RGPD. Pero esto no opera siempre de igual forma ya que, en el apartado 1 del artículo 9 del RGPD, se…
Algunas actividades de negocio, procesos o servicios de las entidades, tienen que ser subcontratadas en muchas ocasiones y, los proveedores subcontratados con ese fin, tienen acceso a los datos que trata nuestra entidad en calidad de Responsable del Tratamiento. En estos casos, el proveedor se configura como Encargado del Tratamiento, debiendo tratar los datos…
Como bien sabemos para tratar datos personales es necesario contar con una base legal suficiente que justifique la finalidad para la cual se han recabado dichos datos Para ello tenemos que acudir al artículo 6 del RGPD, el cual establece una lista de esta bases legales: Consentimiento Cumplimiento de una obligación legal Cumplimiento…
La normativa en materia de protección de datos personales establece que los datos deberán ser conservados durante un tiempo limitado sin fijar unos plazos específicos, pero vinculando dicho periodo a la vigencia de la finalidad perseguida con la operación de tratamiento. Una vez agotada la finalidad perseguida con la operación de tratamiento, por regla…
Antes de realizar cualquier tipo de envío de comunicaciones comerciales es importante verificar si contamos con una base legal suficiente que justifique dicho envío y el alcance de la misma. La Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico, en su artículo 21 establece…